CVE-2025-69988BS Producten Petcam 33.1.0.0818 版本存在访问控制缺陷漏洞。由于设备使用了开放网络,未授权的攻击者在物理邻近范围内可连接该网络。一旦连接成功,攻击者无需提供凭据即可访问摄像头的私有网络接口,进而获取敏感信息,包括实时视频和音频流。
该漏洞的根本原因在于 BS Producten Petcam 设备在内部网络接口上实施了不正确的访问控制策略。设备运行时默认创建了一个开放式的无线接入点,缺乏必要的身份验证机制(如WPA2密码)。处于物理邻近范围内的攻击者可以扫描并连接到此开放网络。连接建立后,由于设备内部Web服务或流媒体服务(如RTSP)未对客户端进行严格的权限校验,攻击者能够直接访问摄像头的私有网络接口。通过发送特定的HTTP请求或RTSP指令,攻击者可以绕过登录页面,直接窃取实时音视频流数据,完全无需任何用户凭证。